IETF DHCP Network Traffic TunnelVision कमजोर प्रमाणीकरण

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IETF DHCP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Network Traffic Handler घटक का हिस्सा है। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। इस भेद्यता को CVE-2024-3661 के रूप में ट्रेड किया जाता है। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, IETF DHCP में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन Network Traffic Handler घटक का हिस्सा है। यह संशोधन कमजोर प्रमाणीकरण का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-306 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. सलाह datatracker.ietf.org पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2024-3661 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 11/04/2024 को हुआ। हमले के लिए स्थानीय नेटवर्क के अंदर से प्रयास करना होगा। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। वल्नरेबिलिटी स्कैनर Nessus ID 214010 वाला एक प्लगइन प्रदान करता है (AlmaLinux 8 : Bug fix of NetworkManager (Medium) (ALSA-2025:0288)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Tenable (214010).

उत्पादजानकारी

विक्रेता

• IETF

नाम

• DHCP

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

CVSSv3जानकारी

CVSSv2जानकारी

शोषणजानकारी

खतरे की खुफियाजानकारी

प्रतिव्यवस्थाजानकारी

समयरेखाजानकारी

स्रोतजानकारी

प्रविष्टिजानकारी

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा